feat(vd960DBN): Loop MCU 远程 OTA 固件实现 (MQTT V1.08, ROADMAP P1.4 ①)

先存后刷: MQTT 分片下载 → W25Qxx OTA 暂存区 (0x010000 512KB) → 全镜像 CRC32
复核 → 本地 0x9F ISP 透传刷写 Loop MCU (AT32F421)

- 新增 ota_srv.c/h: CRC32(ISO-HDLC 逐位零表)/OtaMeta 双备份(节流 4KB flush)/
  会话状态机(begin/data/end/abort/flash)/本地刷写状态机(非阻塞 tick: A5→A6→A7
  停等 ACK 1s×3)/安全窗口(有车拒绝 force 跳过)/失败 event_report ota_error
- iot_mqtt_srv.c: 6 个 ota_* 命令分发 + 会话静默(event_report 积压/offlog·快照
  落盘暂停, 结束补发) + IOT_EVT_OTA_ERROR + iot_any_car
- usart_biz.c: uart_srv OTA 分支 ACK 分发 (本地刷写→ota_flash_feed_ack, BLE 透传不变)
- peripheral_main.c: ota_init + ota_poll 挂主循环
- offlog: OTA_START 0x60/OTA_RESULT 0x61 审计事件
- tests/test_ota_srv.c: gcc 隔离单测 9 组全过 (mock NOR/UART2/时钟, 嵌入真实实现)
  抓到 2 个真 bug: ①A7 序号未递减(bootloader 等不到末包) ②重发时 retry 清零(超时永不失败)
- 语法检查: ota_srv/iot_mqtt_srv/usart_biz/offlog 0 新增错误 (基线 interrupt 假阳性除外)
- devlog 置顶条目 + 待板上验证清单

vd960DBN/BLE/OnlyUpdateApp_Peripheral/APP/usart_biz.c

@@ -11,6 +11,7 @@
 #include "loop_uart_proto.h"
 #include <string.h>
 #include "dbn_ble_srv.h"
+#include "ota_srv.h"
 
 void USART1_IRQHandler(void) __attribute__((interrupt("WCH-Interrupt-fast")));
 void USART2_IRQHandler(void) __attribute__((interrupt("WCH-Interrupt-fast")));
@@ -291,10 +292,14 @@ void uart_srv(void)
             }
         }
         else{
-            /* OTA 模式 (2026-08-19): Loop bootloader 回的 0x9F 帧
-               (back_9F_pre_ok / addr_ok / data ACK) 透传回 BLE 工具,
+            /* OTA 模式: Loop bootloader 回的 0x9F ACK 帧 (pre_ok/addr_ok/data ACK) 分发:
+               - 本地远程 OTA (g_ota_flash_active, V1.08) → 交给 ota_srv 刷写状态机
+               - BLE 透传 (现状, V1.02.03) → 透传回 BLE 工具
                否则停等协议 (0xA7 WITH_BACK) 永远等不到 ACK */
-            if(g_flag_bt_state){
+            if(g_ota_flash_active){
+                ota_flash_feed_ack(g_pkg_uart_2.pkg, g_pkg_uart_2.offset);
+            }
+            else if(g_flag_bt_state){
                 g_flag_notify_temp = set_response_tran_to_notify(g_pkg_uart_2.pkg, g_pkg_uart_2.offset, &g_notify_buftemp);
             }
             /* OTA 模式同样清 flag — 残留帧会在 OTA 结束后被误处理 */